Katalog podatności CVE

Implementacja LoadBuffer w Google V8, używana w Google Chrome przed wersją 50.0.2661.75, niewłaściwie obsługuje typy danych, co pozwala zdalnym atakującym na spowodowanie odmowy usługi lub potencjalnie innych nieokreślonych skutków poprzez spreparowany kod JavaScript, który wywołuje operację zapisu poza zakresem.

W PDFium, używanym w Google Chrome przed wersją 50.0.2661.75, funkcje sycc420_to_rgb i sycc422_to_rgb nie są prawidłowo zaimplementowane, co umożliwia zdalnym atakującym uzyskanie wrażliwych informacji z pamięci procesu lub spowodowanie odmowy usługi (odczyt poza zakresem) poprzez spreparowane dane JPEG 2000 w dokumencie PDF.

W systemach Android 4.x przed wersją 4.4.4, 5.0.x przed 5.0.2, 5.1.x przed 5.1.1 oraz 6.x przed 1 kwietnia 2016 roku, Wi-Fi nie zapobiega używaniu certyfikatu CA w niezwiązanej roli CA. To umożliwia atakującym uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację.

W systemie Android 4.x przed wersją 4.4.4, plik rootdir/init.rc nie zapewnia istnienia katalogu /data/tombstones dla komponentu Debuggerd. To umożliwia atakującym uzyskanie uprawnień za pomocą spreparowanej aplikacji.

W pliku IDrm.cpp w mediaserver w systemie Android 6.x przed 2016-04-01 nie inicjalizuje się pewna struktura danych żądania klucza, co pozwala atakującym na uzyskanie wrażliwych informacji z pamięci procesu.

W pliku IOMX.cpp w mediaserver w systemie Android 6.x przed 2016-04-01 nie inicjalizuje się pewnych wskaźników bufora metadanych, co pozwala atakującym na uzyskanie wrażliwych informacji z pamięci procesu.

W pliku IOMX.cpp w mediaserver w systemie Android przed wersją 4.4.4, 5.0.2, 5.1.1 oraz 6.x przed 1 kwietnia 2016 roku nie inicjalizuje się struktura danych parametru, co pozwala atakującym na uzyskanie wrażliwych informacji z pamięci procesu.

W bibliotece BufferQueueConsumer w mediaserver w systemie Android przed wersją 4.4.4, 5.0.2, 5.1.1 oraz 6.x przed 1 kwietnia 2016 roku nie sprawdzano uprawnienia android.permission.DUMP. To umożliwia atakującym uzyskanie wrażliwych informacji oraz obejście nieokreślonego mechanizmu ochrony poprzez żądanie zrzutu.

W pliku IOMX.cpp w mediaserver w systemie Android 5.0.x przed wersją 5.0.2, 5.1.x przed wersją 5.1.1 oraz 6.x przed 1 kwietnia 2016 roku nie zainicjowano wskaźnika uchwytu, co umożliwia atakującym uzyskanie uprawnień za pomocą spreparowanej aplikacji.

W pliku SkPostConfig.h w bibliotece Skia, używanej w System_server w systemie Android, występuje problem z obsługą niektórych awarii. Umożliwia to atakującym uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację.

Sterownik wideo Qualcomm w systemie Android 6.x przed 2016-04-01 pozwala atakującym na uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację, która wykorzystuje kontrolę nad usługą mogącą wywołać ten sterownik.

Sterownik haptyczny Texas Instruments w systemie Android 6.x przed 2016-04-01 pozwala atakującym na uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację, która wykorzystuje kontrolę nad usługą mogącą wywołać ten sterownik.

Wersje dhcpcd przed 6.10.0, używane w systemach Android 4.x do 6.x, mają problem z zarządzaniem długościami opcji, co pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez złośliwą odpowiedź DHCP.

Funkcja PORCHE_PAIRING_CONFLICT w Bluetooth w systemie Android przed wersją 4.4.4, 5.0.2, 5.1.1 oraz 6.x przed 1 kwietnia 2016 roku umożliwia zdalnym atakującym obejście zamierzonych ograniczeń parowania za pomocą spreparowanego urządzenia.

Wielokrotne przepełnienia całkowite w minzip/SysUtil.c w procedurze odzyskiwania w systemie Android 5.0.x przed 5.0.2, 5.1.x przed 5.1.1 oraz 6.x przed 2016-04-01 umożliwiają atakującym uzyskanie uprawnień za pomocą spreparowanej aplikacji.

W systemie Android 4.x przed wersją 4.4.4, 5.0.x przed 5.0.2, 5.1.x przed 5.1.1 oraz 6.x przed 1 kwietnia 2016 roku występuje warunkowa podatność wyścigu w Menedżerze Pobierania, która pozwala atakującym na obejście ograniczeń dostępu do plików w prywatnym magazynie poprzez odpowiednio skonstruowaną aplikację zmieniającą cel symlink.

Komponent Telekomunikacyjny w systemie Android w wersjach 5.0.x przed 5.0.2, 5.1.x przed 5.1.1 oraz 6.x przed 1 kwietnia 2016 roku umożliwia atakującym fałszowanie numeru telefonu pochodzącego z połączenia za pomocą specjalnie przygotowanej aplikacji.

W interfejsie IMemory Native w systemie Android występuje luka, która nieprawidłowo uwzględnia rozmiar sterty, co pozwala atakującym na uzyskanie uprawnień za pomocą specjalnie przygotowanej aplikacji.

Sterownik RF Qualcomma w systemie Android 6.x przed 2016-04-01 nie ogranicza prawidłowo dostępu do wywołań ioctl gniazd, co pozwala atakującym na uzyskanie uprawnień za pomocą spreparowanej aplikacji.

Menadżer zdarzeń wydajności procesora ARM firmy Qualcomm w systemie Android przed wersją 4.4.4, 5.0.2, 5.1.1 oraz 6.x przed 1 kwietnia 2016 roku pozwala atakującym na uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację.